首页 > 传媒 > 关键词 > WhiteSource最新资讯 > 正文

美国权威开源安全机构 WhiteSource 完成对 Mintegral SDK 的安全审计

2020-12-18 15:15 · 稿源:站长之家用户投稿

据悉,移动广告平台 Mintegral 的 SDK 已通过美国权威第三方开源安全平台 WhiteSource 的开源安全审计。WhiteSource 的审计报告显示,Mintegral SDK 开源代码的安全水平较高,可以为合作伙伴提供安全、可信赖的服务。

开源安全是数据安全的重要基础

回顾过去两年,数据安全问题愈发凸显,而确保数据安全涉及到企业安全管理制度、技术系统、合规性等多方面。其中,互联网企业的应用代码安全是保障数据安全的重要基础。

据了解,Mintegral 在今年 9 月宣布开放其 SDK 源代码,为合作伙伴提供更高的透明度和安全性,吸引了不少合作开发者的申请。为进一步落实开源计划,保障数据和技术安全,Mintegral 邀请第三方机构对其 SDK 进行了全面的开源审计。

开源审计(Open Source Audit)通常由认证审计员对应用的开源组件进行彻底调查,主要包括开源软件清单、许可证合规性分析以及开源安全漏洞评估三个关键部分,为应用的开源代码使用情况提供全面、客观的风险分析和行动建议。不仅可以提升企业应用的技术透明度,更有助于企业发现、纠正和优化代码中潜在的合规性或安全性问题,在代码技术层面上提升数据安全。

Mintegral SDK 开源安全处于高水平

此次 Mintegral SDK 的开源审计工作由第三方开源安全和许可证合规性管理平台 WhiteSource 执行。WhiteSource 曾为微软、诺基亚、Autodesk、Comcast、Fujitsu 等大型科技企业提供服务,所提供的安全审计服务在行业中具有较高的认可度。

审计报告的结论显示,经过 WhiteSource 检测工具的严格检查,Mintegral SDK 的开源安全处在较高水平。这是因为 Mintegral SDK 的代码完全由团队自主研发,没有使用任何其它第三方代码和库,可以有效避免潜在的安全风险和“走后门”的情况,最终可以保障用户的数据安全。

虽然审计报告也客观呈现了针对 Android SDK 的一些风险告知,包括开源许可风险和代码安全风险。但是开发者不必担心,WhiteSource 强调了这些风险都来自于 Google Android Studio,与 Mintegral SDK 本身无关。由于 WhiteSource 不仅检查了 Mintegral SDK 代码本身,还会检查 SDK 编译发布的安全性,因此作为 Mintegral Android SDK 的开发工具, Google 的 Android Studio 也被一起纳入安全检查。Android Studio 本身依赖了许多第三方代码库,如果 Google 方面不进行更新,这些风险问题会在 Android Studio 中一直存在,但完全不会影响 Mintegral SDK 的安全性。

坚持可持续的透明与安全

一般来说,许多应用在开发过程中都会借用第三方开源代码,尽管这些代码让开发变得更加容易,但它们的使用可能伴随着潜在的法律风险、安全漏洞和兼容性问题,也会影响数据安全,为企业带来重大风险。因此,从一开始 Mintegral 团队就坚持“代码干净”和创新性原则,尽可能避免采用第三方开源代码库。

Mintegral CEO 方子恺先生表示,“数据与技术安全已经成为企业发展的重中之重。我们希望把 SDK 开源所带来的数据和技术的透明与安全落实得更仔细和更彻底。而第三方专业机构的开源审计,可以对我们的代码安全提供全面、客观、准确的风险评估,有利于我们不断升级和优化技术。”

同时,方子恺强调,“企业在建立和维护持久性的应用程序的同时,也应该让合作伙伴了解我们整个技术供应链的安全性,比如我们是如何筛选和使用代码的,以提高合作伙伴对我们的信任和期望,也避免产生不必要的安全风险而最终影响到用户的数据安全。”

据了解,除了 WhiteSource 开源安全审计,Mintegral 同时也在进行多项与数据安全相关的审计以及广告透明化的相关认证,全方位增强自身产品技术的透明度、安全性和可信赖度。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 《中国企业家》专访:环信,坚韧品质缔造SDK覆盖30万APP服务40万开发者

    当今时代,科技进步和创新已成为经济社会发展的决定性力量。对于企业而言,“服务至上、效率争先”至关重要。尤其在数字化转型进程中,更需要借力数字化加速企业发展。作为国内领行的企业级软件服务提供商,环信是国内较早覆盖云通讯、云客服、智能机器人的一体化产品技术储备企服公司,作为国内全媒体智能云客服倡领者,在中国移动端SaaS客服市场环信市场占有率高达77.4%,在中国即时通讯云市场环信也始终保持着客户数量领先优势?

  • 苹果新款MacBook Pro磁吸充电MagSafe和SD卡槽将回归

    据彭博社报道,苹果计划在2022年推出全新设计的MacBook Air,新款将更加轻薄,屏幕边框也更窄,并采用自研苹果自研芯片,令人期待的MagSafe磁吸充电接口也将回归。

  • 苹果2021年推出的MacBook Pro笔记本可能会增加SD卡插槽

    苹果笔记本电脑的用户大多数都是用来办公以及生产力方面的工作,因此对于很多外接设备,如相机、平板、显示器等设备的连接以及数据传输都十分的看重,SD卡槽也是其中一个需求度较高的功能。

  • 三星SDI、LG能源、SK Innovation韩国三大电池制造商跻身全球前5

    随着全球电动汽车市场的迅速发展,韩国三大电池公司LG能源解决方案,三星SDI和SK Innovation获得强劲的增长动力,这三家电池公司进入全球电池行业前5名。

  • TikTok 修复 Check Point Research 发现的隐私安全问题   

    近几个月来,Check Point Research 团队在 TikTok 移动应用(抖音国际版)的“朋友查找”功能中发现了一个漏洞:该漏洞一旦被利用,攻击者便可以访问用户的个人资料信息以及帐户相关联的电话号码, 进而建立相关数据库,发起恶意活动。 Check Point Research 已向 TikTok 的开发人员和安全团队通报此漏洞,TikTok 负责任地部署了解决方案,以确保用户可以继续安全地使用应用。 背景 2020 年 1 月,Check Point Research 发表 了一

  • ADFS:A Decentralized Financial System

    ADFS全称:A Decentralized Financial System 译文:一个去中心化金融系统 2008年,次贷危机爆发,引发了全球经济危机。这场风暴早期出现在美国次级房屋信贷市场,大批借贷者无法按时还款,逐步引起流动性危机。 政府为缓解危机,大量发行货币救市 而就这次金融危机,暴露出了,被传统金融机构,及政府中心化垄断和管理的,中心化金融系统的致命问题: 由于交易双方之间缺乏信任,往往需要中心化机构或者政府来进行担保,但这并不能?

  • 今年春晚怎么看?TCL C8至臻QLED TV让你置身现场

    新春佳节离我们越来越近了!在春节期间,电视的使用频率会非常之高:要一家人一起看春晚、要在开着电视在客厅接待来访亲朋,但是人一多,如何舒服的看电视就成了难题。首先客厅的电视很大程度上代表着一个家庭的“排面”。都2021年了,如果你家客厅里还摆着十年前的小屏幕电视,那么即使客人不说,作为主人心里怕是多少有点尴尬。再者,看电视的人一多,两侧观众的观看角度就会变小,加上人多嘈杂,导致看也看不清,听也听不清。因

  • Mercurity.Finance:NFT与经济体系相结合

    在区块链市场中,以2017年末的区块链游戏《CryptoKitties》为起始点,借着《CryptoKitties》的火爆,当时来玩这款游戏的人络绎不绝,甚至一度造成以太坊区块链的拥堵。从此之后,链游、NFT的概念迅速蹿红。NFT(Non-fungible Token)意为非同质化代币,简单理解就是不能复制、不可替代、具有唯一属性的数字资产。目前常见的NFT发行标准有ERC-721、ERC-1155、ERC-998、BCX-NHAS1808等。上述的《CryptoKitties》就是采用了ERC-721的方式在游?

  • 竞争压力大!三星SDI宣布退出中国太阳能业务

    三星SDI宣布将完全退出中国的太阳能材料业务,该公司正计划出售其在中国的光伏浆料业务。光伏浆料是一种电极材料,可从太阳能电池板收集电能并将其传输到其他地方。

  • 大屏电视的音画体验达到极致是怎样的?TCL C8至臻 QLED TV告诉你答案

    如今市场上的大屏电视林林总总,价格段位从1000多覆盖到几万元都有,各大电视品牌也有自己的优势技术和卖点。对于消费者来说,选择更丰富无疑是一件好事,但同时也会带来一定的选择困难,什么是LCD电视?什么是OLED,QLED?很多小白用户第一次看到难免会对这些名词一头雾水,到底应该如何去挑选一款音画效果俱佳的大屏电视呢? 电视是影音娱乐设备,所以最基本的评判标准就是画质和音质,更通俗的说就是“画面好不好看”和“声音好不?

  • RTFChain | 区块链+医疗看到改变的可能

    目前,医疗数据安全和患者隐私保障仍是医疗行业的核心问题。区块链因其区高冗余、无法篡改、低成本和能进行多签名复杂权限的管理能力,成为了医疗数据保管的最佳方案。 RTFChain 团队表示,现今互联网信息存储形式是数据库存储,而数据库背后没有任何记录的机制,这个数据库任何人都可以进行更改,更改之后数据将发生改变,且不会留下数据痕迹。数据的安全性、公开性都存在很大的隐患。 RTFChain 的不同之处在于它的不可篡改性,?

  • 任天堂Switch新机配置疑似曝光 或为Switch主机升级版

    日前有消息透露,任天堂将在2021年带来包括《塞尔达传说:旷野之息》续作在内的4款新游戏,而任天堂旗下游戏主机 Switch 也将迎来更新换代。

  • RTFChain | 实现区块链上的医疗服务

    目前我国的国民医疗健康管理过程中,数据的共享和安全性是一直以来难以解决的问题。具体表现在个人的医疗数据、健康数据在体检机构、医疗机构、基层社区、医药企业等各类型机构之间是不可以分享的,造成这种局面的原因既有数据技术的壁垒问题,也有出于个人隐私泄露风险的问题。 针对以上难题,RTFChain 团队利用区块链技术在医疗健康领域中实现的四个应用: 1、电子健康病例 用户在不同医院就诊时的记录是被保存在各医院内的,不

  • 超越 PyTorch 和 TensorFlow,这个国产框架有点东西

    在深度学习领域,PyTorch、TensorFlow 等主流框架,毫无疑问占据绝大部分市场份额,就连百度这样级别的公司,也是花费了大量人力物力,堪堪将 PaddlePaddle 推入主流。在这样资源主导、肉食者谋的竞争环境下 ,一家国产深度学习框架的创业公司 OneFlow 出现了。它以处理大规模模型见长,甚至今年将全部源码和实验对比数据,在 GitHub 进行了开源。质疑不可避免的出现了:OneFlow 这种擅长解决大模型训练的新架构有必要吗?深度学习

  • 解放铲屎官的双手,重度猫奴团队打造Catta猫塔智能猫砂盆

    日前,“猫砂盆出口暴涨”的消息登上微博热搜——国产智能猫砂盆在法国、沙特销售额同比增长10倍,成为出口黑马。国内的铲屎官们也不甘示弱,仅2020年的剁手量便使智能猫砂盆一跃成为天猫智能家居消费增速TOP10中唯一的宠物产品。智能猫砂盆的畅销正是当今我国“猫经济”飞速发展的一个缩影。据《2019年中国宠物行业白皮书》显示,国内养猫人数约为2451万,同比2018年增长8.6%,远高于养狗人数增长率;而国内宠物猫的数量已达到441

  • Rock it!ASRock 500系列主板新装上阵

    2021年1月11日,台湾台北— 千呼万唤始出来!全球领先的主板制造商ASRock(ASRock Inc.),自豪地发布旗下最新的Intel 500系列主板,芯片组包括Z590、H570、B560以及H510全线大军。可支持当前的第10代Intel Core系列处理器,和即将发布的第11代Intel Core系列处理器。Z590 Taichi,Z590 PG Velocita – 旗舰称王「毫不妥协的性能」永远是我们对于高阶主板的追求。隆重献上ASRock 「Z590 Taichi」。Z590 Taichi拥有决不妥协的供电规格,包括1

  • 专访FTX交易所CEO Sam:FTX的目标是做令人感到兴奋的产品

    前言 在很年轻的时候事业上就取得了很大的成功,似乎这样的人必须要贴上“叛逆”、“高智商”、“桀骜不驯”甚至“见谁都不服”、“说干就干”的标签才符合人们心目中“天才少年”甚至“屠龙少年”的形象。但是事实上,通过与 Sam 的交谈,以及他回答问题的态度上,我(们)发现 Sam 其实为人很谦虚,并没有让人感受到内心非常骄傲的感觉。 FTX交易所CEO Sam 对于之前美国总统大选为当时的总统候选人拜登捐赠了500万美元的行为,Sam

    FTX
  • XPocket开源,笨马打开IT系统稳定性保障的星辰大海

    小王,是某保险公司的一名程序员,他平时最苦恼的就是IT系统出了问题之后的分析和优化,要么只能依靠自己的经验摸索,要么得花很长时间去寻找合适的工具……1月15日,开创IT系统稳定性保障赛道的笨马网络发布首款开源社区产品XPocket,这可不是一款普通的性能调优工具,而是“性能领域的乐高”,为类似小王这样的技术人才架构起知识互通的平台,将技术普及推进到纵深。性能问题的终结者?XPocket是什么?在我看来,它首先是性能的?

  • Switch在日本销量达590万台 Switch Lite销量超200万台

    据Famitsu统计数据显示,2020年Switch在日本销量达590万台,同比增长30%。2020年,任天堂在日本游戏机市场占据主导地位,销量占比达87%。其中,普通版Switch销量390万台,Switch Lite销量超200万台。

  • 散户大本营被端 Reddit旗下WallStreetBets服务器遭到Discord封杀

    完爆做空机构后,美国散户的“大本营”被端了!据外媒报道,美国散户聚集地 Reddit 旗下子版块 WallStreetBets 服务器遭到平台封杀。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签